The Information Commissioner’s Office (ICO) har utfärdat en sanktionsavgift på 12 700 000 pund mot TikTok Information Technologies UK för missbruk av uppgifter om barn.
Av beslutet framgår att ICO inlett en utredning mot TikTok för att undersöka eventuell behandling av barns uppgifter utan föräldrarnas samtycke. Undersökningarna visade att TikTok tillåtit över 1 miljon brittiska barn under 13 år att använda företagets plattform under 2020, i strid med sina egna användarvillkor. ICO konstaterade också att personuppgifter som tillhörde dessa barn användes utan föräldrarnas samtycke och att TikTok inte gjorde tillräckligt för att införa en mekanism för ålderskontroll eller för att ta bort de minderåriga barnen från plattformen. Dessutom underlät TikTok att ge sina användare korrekt information om hur deras uppgifter samlades in och behandlades.
Enligt ICO måste personuppgiftsansvariga som erbjuder informationssamhällets tjänster till barn under 13 år inhämta samtycke från deras föräldrar eller vårdnadshavare. ICO ansåg att TikTok inte gjorde detta mellan maj 2018 och juli 2020, trots att företaget borde ha varit medvetna om att barn under 13 år använde företagets plattform.
Dessutom konstaterade ICO att TikTok misslyckats med att på ett lättförståeligt sätt ge sina användare korrekt information om hur deras uppgifter samlades in, användes och delades. Enligt ICO såg TikTok inte till att personuppgifter som tillhörde dess brittiska användare behandlades på ett lagligt, rättvist och öppet sätt.
Av dessa skäl konstaterade ICO att flera artiklar i den brittiska dataskyddsförordningen överträtts och utfärdat en sanktionsavgift på 12 700 000 pund mot TikTok, med hänsyn till de allvarliga konsekvenserna för dess användare.